По дате публикации

Эксплуатируемые и новые серьёзные CVE: сентябрь 2026 г.

7 962 записей · 32 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 7 из 80

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
40В плане	CVE-2026-80098Эксплойта нет	Copilot Studio Elevation of Privilege Vulnerabilitymicrosoft · copilot studio · CWE-347 Без аутентификации Слабая криптография	Критическая10,0	—	0,4 %	3 сент. 2026 г.
37Наблюдать	CVE-2026-85426Эксплойта нет	MOOS-IvP through 24.8.1 uMemWatch Command Injection via MOOS Client Namesmoos-ivp · moos-ivp · CWE-78 RCE без входа Инъекция команд	Критическая9,3	—	0,9 %	3 сент. 2026 г.
34Наблюдать	CVE-2026-85452Эксплойта нет	MOOS ui-moos through 50b9c6c uMS Buffer Overflow via Long MOOS Identifiersthemoos · ui-moos · CWE-787 Без аутентификации Ошибки памяти	Высокая8,7	—	0,6 %	3 сент. 2026 г.
34Наблюдать	CVE-2026-67397Эксплойта нет	Path traversal in Plesk 18.0.79.9 and earlier and 18.0.80 through 18.0.80.5 allows local users to execute arbitrary code as root.webpros · plesk · CWE-22 RCE Обход пути	Высокая8,5	—	0,1 %	3 сент. 2026 г.
32Наблюдать	CVE-2026-67398Эксплойта нет	Missing authorization vulnerability has been discovered in 2Checkout payment gateway of WHMCS from 8.13.0 before 8.13.7, from 9.0.0 before 9webpros · whmcs · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,2	—	0,4 %	3 сент. 2026 г.
36Наблюдать	CVE-2026-67402Эксплойта нет	An insecure Apache configuration in ConfigServer Security & Firewall maps /usr/bin as CGI programs through the Messenger v3 HTTPS virtual howebpros · configserver security & firewall · CWE-552 Без аутентификации	Критическая9,2	—	0,5 %	3 сент. 2026 г.
31Наблюдать	CVE-2026-45200Эксплойта нет	GPU DDK - Double free in _FreeOSPages due to incorrect allocation flag set by _EncodeAllocationFlagsimagination technologies · graphics ddk · CWE-416 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,1 %	3 сент. 2026 г.
29Наблюдать	CVE-2026-62906Эксплойта нет	Microsoft Discovery Studio Information Disclosure Vulnerabilitymicrosoft · discovery studio · CWE-943 Без аутентификации SQL-инъекция	Высокая7,4	—	0,9 %	3 сент. 2026 г.
40В плане	CVE-2026-70352Эксплойта нет	Azure AI Language Elevation of Privilege Vulnerabilitymicrosoft · azure ai language authoring · CWE-306 Без аутентификации Обход аутентификации	Критическая10,0	—	0,9 %	3 сент. 2026 г.
40В плане	CVE-2026-83711Эксплойта нет	Microsoft Azure Active Directory B2C Elevation of Privilege Vulnerabilitymicrosoft · azure active directory b2c · CWE-639 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая10,0	—	0,7 %	3 сент. 2026 г.
37Наблюдать	CVE-2026-85424Эксплойта нет	MOOS core-moos through 10.4.0 Missing Authentication for MOOSDB Publish, Subscribe and DB_CLEARthemoos · core-moos · CWE-306 Без аутентификации Обход аутентификации	Критическая9,3	—	0,8 %	3 сент. 2026 г.
38Наблюдать	CVE-2026-85425Эксплойта нет	MOOS-IvP through 24.8.1 iSay Command Injection via SAY_MOOSmit · moos-ivp · CWE-78 RCE без входа Инъекция команд	Критическая9,3	—	1,7 %	3 сент. 2026 г.
36Наблюдать	CVE-2026-85427Эксплойта нет	MOOS essential-moos through 10.0.1 pAntler Remote Code Execution via Unauthenticated MISSION_FILEthemoos · essential-moos · CWE-494 RCE без входа Обход аутентификации	Критическая9,2	—	0,5 %	3 сент. 2026 г.
37Наблюдать	CVE-2026-85428Эксплойта нет	MOOS core-moos through 10.4.0 MOOSDB HTTP Server Unauthenticated Variable Writethemoos · core-moos · CWE-306 Без аутентификации Обход аутентификации	Критическая9,3	—	0,8 %	3 сент. 2026 г.
34Наблюдать	CVE-2026-85429Эксплойта нет	MOOS-IvP through 24.8.1 uFldNodeComms Node Message Source Spoofingmit · moos-ivp · CWE-345 Без аутентификации	Высокая8,7	—	0,3 %	3 сент. 2026 г.
35Наблюдать	CVE-2026-85430Эксплойта нет	MOOS essential-moos through 10.0.1 pShare Unauthenticated UDP Datagram Republishingthemoos · essential-moos · CWE-345 Без аутентификации Обход аутентификации	Высокая8,8	—	1,6 %	3 сент. 2026 г.
35Наблюдать	CVE-2026-85431Эксплойта нет	MOOS essential-moos through 10.0.1 pMOOSBridge Unauthenticated UDP Packet Injectionthemoos · essential-moos · CWE-345 Без аутентификации	Высокая8,7	—	3,3 %	3 сент. 2026 г.
35Наблюдать	CVE-2026-85432Эксплойта нет	MOOS core-moos through 10.4.0 MOOSDB Message Source Spoofing via Wire Identitythemoos · core-moos · CWE-290 Без аутентификации Обход аутентификации	Высокая8,8	—	0,5 %	3 сент. 2026 г.
37Наблюдать	CVE-2026-85433Эксплойта нет	MOOS essential-moos through 10.0.1 pShare Unauthorized Runtime Route Reconfigurationthemoos · essential-moos · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,3	—	0,7 %	3 сент. 2026 г.
37Наблюдать	CVE-2026-85434Эксплойта нет	MOOS-IvP through 24.8.1 uFldShoreBroker Bridge Route Injection via Unverified Node Pingmit · moos-ivp · CWE-345 Без аутентификации	Критическая9,3	—	0,4 %	3 сент. 2026 г.
37Наблюдать	CVE-2026-85435Эксплойта нет	MOOS-IvP through 24.8.1 uFldNodeBroker Unauthenticated Shore Route Enrollmentmit · moos-ivp · CWE-345 Без аутентификации	Критическая9,3	—	0,4 %	3 сент. 2026 г.
35Наблюдать	CVE-2026-85436Эксплойта нет	MOOS essential-moos through 10.0.1 pMOOSBridge Heap Corruption via Negative UDP Lengththemoos · essential-moos · CWE-191 Без аутентификации Ошибки памяти	Высокая8,7	—	2,0 %	3 сент. 2026 г.
37Наблюдать	CVE-2026-85437Эксплойта нет	MOOS-IvP through 24.8.1 Buffer Overflow in IvP Function String Decodersmit · moos-ivp · CWE-787 RCE без входа Ошибки памяти	Критическая9,3	—	1,4 %	3 сент. 2026 г.
37Наблюдать	CVE-2026-85438Эксплойта нет	MOOS-IvP through 24.8.1 Out-of-Bounds Write via Unvalidated IvP Payload Countsmit · moos-ivp · CWE-190 Без аутентификации Ошибки памяти	Критическая9,3	—	1,0 %	3 сент. 2026 г.
34Наблюдать	CVE-2026-85439Эксплойта нет	MOOS-IvP through 24.8.1 alogsplit Command Injection via Input Pathnamemit · moos-ivp · CWE-78 RCE Локальное повышение привилегий Инъекция команд	Высокая8,5	—	0,4 %	3 сент. 2026 г.
37Наблюдать	CVE-2026-85440Эксплойта нет	MOOS core-moos through 10.4.0 MOOSDB Pre-Authentication Heap Overflow via Negative Packet Lengththemoos · core-moos · CWE-787 Без аутентификации Ошибки памяти	Критическая9,3	—	1,0 %	3 сент. 2026 г.
34Наблюдать	CVE-2026-85441Эксплойта нет	MOOS core-moos through 10.4.0 MOOSDB Denial of Service via Negative Serialized String Lengththemoos · core-moos · CWE-195 Без аутентификации	Высокая8,7	—	0,6 %	3 сент. 2026 г.
34Наблюдать	CVE-2026-85442Эксплойта нет	MOOS core-moos through 10.4.0 MOOSDB Denial of Service via Unbounded Packet Allocationthemoos · core-moos · CWE-789 Без аутентификации	Высокая8,7	—	0,7 %	3 сент. 2026 г.
34Наблюдать	CVE-2026-85443Эксплойта нет	MOOS core-moos through 10.4.0 MOOSDB Accept Loop Denial of Servicethemoos · core-moos · CWE-400 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,6 %	3 сент. 2026 г.
34Наблюдать	CVE-2026-85444Эксплойта нет	MOOS-IvP through 24.8.1 Out-of-Bounds Read in isBraced, isQuoted and isChevronedmit · moos-ivp · CWE-125 Без аутентификации Ошибки памяти	Высокая8,7	—	0,7 %	3 сент. 2026 г.
34Наблюдать	CVE-2026-85445Эксплойта нет	MOOS-IvP through 24.8.1 BHV_IPF Demultiplexer Memory Exhaustion via Packet Countmit · moos-ivp · CWE-789 Без аутентификации	Высокая8,7	—	0,7 %	3 сент. 2026 г.
34Наблюдать	CVE-2026-85446Эксплойта нет	MOOS-IvP through 24.8.1 uFldNodeComms Quadratic Processing Denial of Servicemit · moos-ivp · CWE-407 Без аутентификации	Высокая8,7	—	0,7 %	3 сент. 2026 г.
34Наблюдать	CVE-2026-85447Эксплойта нет	MOOS-IvP through 24.8.1 pRealm Unbounded REALMCAST_REQ Subscription Denial of Servicemit · moos-ivp · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,7 %	3 сент. 2026 г.
34Наблюдать	CVE-2026-85448Эксплойта нет	MOOS-IvP through 24.8.1 uFldShoreBroker Unbounded Community State Retentionmit · moos-ivp · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,7 %	3 сент. 2026 г.
34Наблюдать	CVE-2026-85449Эксплойта нет	MOOS-IvP through 24.8.1 pMarineViewer Unbounded Memory Consumption via NODE_REPORTmit · moos-ivp · CWE-770 Без аутентификации Обход аутентификации Отказ в обслуживании	Высокая8,7	—	0,9 %	3 сент. 2026 г.
34Наблюдать	CVE-2026-85450Эксплойта нет	MOOS core-moos through 10.4.0 MOOSDB HTTP Server Resource Exhaustionthemoos · core-moos · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,6 %	3 сент. 2026 г.
28Наблюдать	CVE-2026-85451Эксплойта нет	MOOS core-moos through 10.4.0 Remote Process Termination via Hard-Coded Multicast Passphrasethemoos · core-moos · CWE-798 Без аутентификации Зашитые учётные данные	Высокая7,1	—	0,3 %	3 сент. 2026 г.
35Наблюдать	CVE-2026-85455Эксплойта нет	MOOS core-moos through 10.4.0 MOOSDB Out-of-Bounds Read via Short Packetthemoos · core-moos · CWE-125 Без аутентификации Десериализация Ошибки памяти	Высокая8,8	—	0,6 %	3 сент. 2026 г.
40В плане	CVE-2026-75754Эксплойта нет	Missing Authentication for Critical Function, Server-Side Request Forgery (SSRF), and Use of Hard-coded Credentials in ASUS Control Center aasus · control center enterprise (acc) · CWE-306 Без аутентификации Обход аутентификации SSRF	Критическая10,0	—	0,3 %	3 сент. 2026 г.
37Наблюдать	CVE-2026-85146Эксплойта нет	Lightstar｜SmartIT Desktop Manager - Use of Hard-coded Credentialslightstar · smartit desktop manager · CWE-798 Без аутентификации Зашитые учётные данные	Критическая9,3	—	0,6 %	3 сент. 2026 г.
34Наблюдать	CVE-2026-85147Эксплойта нет	Lightstar｜SmartIT Desktop Manager - Use of Hard-coded Credentialslightstar · smartit desktop manager · CWE-284 Без аутентификации Зашитые учётные данные Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,3 %	3 сент. 2026 г.
37Наблюдать	CVE-2026-85148Эксплойта нет	Lightstar｜SmartIT Desktop Manager - Use of Hard-coded Credentialslightstar · smartit desktop manager · CWE-798 Без аутентификации Зашитые учётные данные	Критическая9,3	—	0,6 %	3 сент. 2026 г.
39Наблюдать	CVE-2026-11613Proof of concept	Divi Ajax Filter <= 5.1.2 - Unauthenticated Local File Inclusion via 'custom_loop_template' Parameterdivi engine · divi ajax filter · CWE-98 RCE без входа	Критическая9,8	—	0,8 %	4 сент. 2026 г.
39Наблюдать	CVE-2026-85504Эксплойта нет	FreeIPMI before 1.6.19 has a stack-based buffer overflow in _ipmi_sel_oem_fujitsu_get_sel_entry_long_text in libfreeipmi/sel/ipmi-sel-stringfreeipmi · freeipmi · CWE-121 Без аутентификации Ошибки памяти	Критическая9,8	—	0,4 %	4 сент. 2026 г.
30Наблюдать	CVE-2026-85505Эксплойта нет	ipmi-oem in FreeIPMI before 1.6.19 has a stack-based buffer over-read in ipmi_oem_fujitsu_get_sel_entry_long_text in ipmi-oem/ipmi-oem-fujitfreeipmi · freeipmi · CWE-125 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,3 %	4 сент. 2026 г.
39Наблюдать	CVE-2026-85506Эксплойта нет	ipmi-oem in FreeIPMI before 1.6.19 has a stack-based buffer overflow in _get_dell_system_info_idrac_info in ipmi-oem/ipmi-oem-dell.c (idrac-freeipmi · freeipmi · CWE-121 Без аутентификации Ошибки памяти	Критическая9,8	—	0,4 %	4 сент. 2026 г.
39Наблюдать	CVE-2026-85507Эксплойта нет	ipmi-oem in FreeIPMI before 1.6.19 has a stack-based buffer overflow in _output_dell_system_info_cmc_info in ipmi-oem/ipmi-oem-dell.c (cmc-ifreeipmi · freeipmi · CWE-121 Без аутентификации Ошибки памяти	Критическая9,8	—	0,4 %	4 сент. 2026 г.
39Наблюдать	CVE-2026-85508Эксплойта нет	ipmi-oem in FreeIPMI before 1.6.19 has a stack-based buffer overflow in _output_dell_system_info_cmc_ipv6_info in ipmi-oem/ipmi-oem-dell.c (freeipmi · freeipmi · CWE-121 Без аутентификации Ошибки памяти	Критическая9,8	—	0,4 %	4 сент. 2026 г.
39Наблюдать	CVE-2026-85509Эксплойта нет	FreeIPMI before 1.6.19 has a stack-based buffer overflow in _read_fru_data in libfreeipmi/fru/ipmi-fru.c when a BMC returns more bytes than freeipmi · freeipmi · CWE-121 Без аутентификации Ошибки памяти	Критическая9,8	—	0,4 %	4 сент. 2026 г.
28Наблюдать	CVE-2026-16281Эксплойта нет	Classified Listing < 6.1.1 - Subscriber+ Arbitrary Attachment Deletion and Listing Image Tampering via IDORunknown · classified listing · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	4 сент. 2026 г.
28Наблюдать	CVE-2026-19224Эксплойта нет	Hummingbird < 3.21.2 - Admin+ Network-Wide RCE via Hub Connector on Multisiteunknown · hummingbird performance · CWE-94 RCE	Высокая7,2	—	0,6 %	4 сент. 2026 г.
38Наблюдать	CVE-2026-62928Эксплойта нет	XING CPTrans-ME-X contains an OS Command Injection (CWE-78).xing inc. · xing cptrans-me-x · CWE-78 RCE без входа Инъекция команд	Критическая9,3	—	2,0 %	4 сент. 2026 г.
34Наблюдать	CVE-2026-66840Эксплойта нет	XING CPTrans-ME-X contains an Exposure of Sensitive System Information to an Unauthorized Control Sphere (CWE-497).xing inc. · xing cptrans-me-x · CWE-497 Без аутентификации Утечка информации	Высокая8,7	—	0,4 %	4 сент. 2026 г.
37Наблюдать	CVE-2026-69657Эксплойта нет	XING CPTrans-ME-X contains a Use of Default Password (CWE-1393).xing inc. · xing cptrans-me-x · CWE-1393 Без аутентификации Зашитые учётные данные	Критическая9,3	—	0,5 %	4 сент. 2026 г.
37Наблюдать	CVE-2026-70403Эксплойта нет	XING CPTrans-ME-X contains a Use of Hard-coded Password (CWE-259).xing inc. · xing cptrans-me-x · CWE-259 Без аутентификации Зашитые учётные данные	Критическая9,3	—	0,5 %	4 сент. 2026 г.
36Наблюдать	CVE-2026-80181Эксплойта нет	Apache Allura: Server-side request forgeryapache software foundation · apache allura · CWE-918 Без аутентификации SSRF	Критическая9,1	—	0,4 %	4 сент. 2026 г.
30Наблюдать	CVE-2026-81270Эксплойта нет	Apache Allura: Information exposure via searchapache software foundation · apache allura · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	0,4 %	4 сент. 2026 г.
16Наблюдать	CVE-2026-82186Proof of concept	WPLP Cookie Consent < 4.4.2 - Admin+ SQLi via 'offset' Parameterunknown · wplp cookie consent · CWE-89 SQL-инъекция	Средняя4,1	—	0,6 %	4 сент. 2026 г.
38Наблюдать	CVE-2026-85085Эксплойта нет	The Canva Android App before 2.376.0 allowed an external origin to be loaded in a privileged WebView.canva · canva · CWE-940 Без аутентификации	Критическая9,6	—	0,3 %	4 сент. 2026 г.
35Наблюдать	CVE-2026-85094Эксплойта нет	The Canva Android App before 2.376.0 did not restrict the headers returned to an external origin running in a privileged WebView.canva · canva · CWE-212 Без аутентификации	Высокая8,8	—	0,4 %	4 сент. 2026 г.
25Наблюдать	CVE-2026-6217Эксплойта нет	Information Disclosure in Pik Online Software's Portalpik online software solutions inc. · pik online portal · CWE-759	Средняя6,3	—	0,1 %	4 сент. 2026 г.
30Наблюдать	CVE-2026-57777Эксплойта нет	WordPress WooCommerce plugin < 11.0 - SQL Injection vulnerabilityautomattic · woocommerce · CWE-89 SQL-инъекция	Высокая7,6	—	0,3 %	4 сент. 2026 г.
34Наблюдать	CVE-2026-81302Эксплойта нет	PALLET CONTROL products contain an incorrect default permission vulnerability, which may allow a local attacker to execute arbitrary code wijal digital co.,ltd. · pallet control · CWE-276 RCE Локальное повышение привилегий	Высокая8,5	—	0,1 %	4 сент. 2026 г.
29Наблюдать	CVE-2026-85525Эксплойта нет	Improper OCSP response validation in Snowflake driverssnowflake · snowflake connector for python · CWE-295 Без аутентификации Слабая криптография	Высокая7,4	—	0,1 %	4 сент. 2026 г.
30Наблюдать	CVE-2026-85533Эксплойта нет	MISP Sharing Group Authorization Bypass via Omitted Distribution Parametermisp · misp · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,6	—	0,3 %	4 сент. 2026 г.
33Наблюдать	CVE-2026-85538Эксплойта нет	MISP Attribute Deletion Authorization Bypass Allows Users Without Modify Permissions to Delete Attributesmisp · misp · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,3	—	0,4 %	4 сент. 2026 г.
30Наблюдать	CVE-2026-76169Эксплойта нет	fastify vulnerable to authentication bypass via malformed URLs reaching encapsulated not-found handlersfastify · fastify · CWE-288 Без аутентификации Обход аутентификации	Высокая7,5	—	0,5 %	4 сент. 2026 г.
39Наблюдать	CVE-2026-82923Эксплойта нет	AI Website Builder (GitHub build) 1.0.0 - Unauthenticated RCE via Unprotected REST Routesunknown · ai website builder (github build) · CWE-862 RCE без входа Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,8 %	4 сент. 2026 г.
30Наблюдать	CVE-2026-84469Эксплойта нет	fastify vulnerable to request validation bypass via skipped boolean false schemasfastify · fastify · CWE-20 Без аутентификации	Высокая7,5	—	0,4 %	4 сент. 2026 г.
32Наблюдать	CVE-2026-84504Эксплойта нет	fastify vulnerable to request body replacement via an async validation result collisionfastify · fastify · CWE-20	Высокая8,1	—	0,4 %	4 сент. 2026 г.
36Наблюдать	CVE-2026-85184Эксплойта нет	@fastify/middie vulnerable to path-scoped middleware bypass via absolute-form request targetfastify · fastify\/middie · CWE-436 Без аутентификации	Критическая9,1	—	0,5 %	4 сент. 2026 г.
34Наблюдать	CVE-2026-85540Эксплойта нет	Interinfo｜DreamMaker - SQL Injectioninterinfo · dreammaker · CWE-89 SQL-инъекция	Высокая8,7	—	0,5 %	4 сент. 2026 г.
34Наблюдать	CVE-2026-85546Эксплойта нет	MISP Sharing Group Quick-Edit Actions Allow CSRF via State-Changing GET Requestsmisp · misp · CWE-352 CSRF	Высокая8,6	—	0,2 %	4 сент. 2026 г.
34Наблюдать	CVE-2026-4644Эксплойта нет	Improper Authorization in Google Cloud Integration Connectors Leads to Project Takeovergoogle cloud · integration connectors · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,5	—	0,3 %	4 сент. 2026 г.
34Наблюдать	CVE-2026-79707Эксплойта нет	Arbitrary File Read in Google Agent Development Kit (ADK)google cloud · agent development kit (adk) · CWE-22 Без аутентификации Обход пути	Высокая8,7	—	0,6 %	4 сент. 2026 г.
30Наблюдать	CVE-2026-84428Эксплойта нет	fastify vulnerable to header validation bypass via incomplete schema case normalizationfastify · fastify · CWE-178 Без аутентификации	Высокая7,5	—	0,5 %	4 сент. 2026 г.
30Наблюдать	CVE-2026-85197Эксплойта нет	Libsoup: libsoup: heap use-after-free in libsoup http/2 client on_data_read() via goaway during body uploadred hat · red hat enterprise linux 10 · CWE-416 RCE без входа Ошибки памяти	Высокая7,6	—	0,3 %	4 сент. 2026 г.
28Наблюдать	CVE-2026-19051Эксплойта нет	Plaintext Storage of User Credentials in Menulux Software's Menulux Portalmenulux software inc. · menulux portal · CWE-256	Высокая7,1	—	0,2 %	4 сент. 2026 г.
30Наблюдать	CVE-2026-19080Эксплойта нет	Username Enumeration in Menulux Software's Menulux Portalmenulux software inc. · menulux portal · CWE-204 Без аутентификации	Высокая7,5	—	0,4 %	4 сент. 2026 г.
28Наблюдать	CVE-2026-85580Эксплойта нет	SiYuan before v3.8.2 Path Guard Bypass via Case Mismatchsiyuan-note · siyuan · CWE-22 Обход пути	Высокая7,1	—	0,5 %	4 сент. 2026 г.
34Наблюдать	CVE-2026-85581Эксплойта нет	SiYuan before v3.8.2 Denial of Service via unauthenticated UI-process registrationsiyuan-note · siyuan · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,5 %	4 сент. 2026 г.
28Наблюдать	CVE-2026-85582Эксплойта нет	SiYuan before v3.8.2 Unbounded Session Creation via Basic Authsiyuan-note · siyuan · CWE-770 Отказ в обслуживании	Высокая7,1	—	0,4 %	4 сент. 2026 г.
28Наблюдать	CVE-2026-85583Эксплойта нет	SiYuan before v3.8.2 Path Traversal via symlink in file APIsiyuan-note · siyuan · CWE-59 Обход пути	Высокая7,1	—	0,6 %	4 сент. 2026 г.
34Наблюдать	CVE-2026-85584Эксплойта нет	SiYuan before v3.8.2 Denial of Service via Auth Throttlesiyuan-note · siyuan · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,5 %	4 сент. 2026 г.
34Наблюдать	CVE-2026-85585Эксплойта нет	SiYuan before v3.8.2 Unbounded Memory Consumption via ControlConcurrencysiyuan-note · siyuan · CWE-400 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,5 %	4 сент. 2026 г.
28Наблюдать	CVE-2026-85590Эксплойта нет	phpMyFAQ before 4.1.8 Authentication Bypass via Two-Factor Disablethorsten · phpmyfaq · CWE-308 Обход аутентификации CSRF	Высокая7,1	—	0,5 %	4 сент. 2026 г.
28Наблюдать	CVE-2026-85591Эксплойта нет	phpMyFAQ before 4.1.8 Authentication Bypass via Unverified Password Changethorsten · phpmyfaq · CWE-620 Обход аутентификации CSRF	Высокая7,1	—	0,5 %	4 сент. 2026 г.
37Наблюдать	CVE-2026-85602Эксплойта нет	Grav Form Plugin before 9.1.20 reCAPTCHA v3 Authentication Bypassgetgrav · grav-plugin-form · CWE-807 Без аутентификации Обход аутентификации	Критическая9,3	—	0,3 %	4 сент. 2026 г.
28Наблюдать	CVE-2026-85603Эксплойта нет	Grav Admin Plugin Path Traversal via Save As Language Codegetgrav · grav · CWE-73 Обход пути	Высокая7,1	—	0,6 %	4 сент. 2026 г.
34Наблюдать	CVE-2026-85604Эксплойта нет	Grav before 2.0.18 Remote Code Execution via sort filtergetgrav · grav · CWE-94 RCE без входа	Высокая8,7	—	0,8 %	4 сент. 2026 г.
34Наблюдать	CVE-2026-85610Эксплойта нет	OpenPanel before 2.3.0 Remote Code Execution via chart formulasopenpanel-dev · openpanel · CWE-94 RCE	Высокая8,7	—	0,7 %	4 сент. 2026 г.
34Наблюдать	CVE-2026-85612Эксплойта нет	OpenPanel before 2.3.0 SSRF via favicon and og endpointsopenpanel-dev · openpanel · CWE-918 Без аутентификации SSRF	Высокая8,7	—	0,4 %	4 сент. 2026 г.
33Наблюдать	CVE-2026-85613Эксплойта нет	OpenPanel before 2.3.0 Unauthenticated XSS via SVG Favicon Proxyopenpanel-dev · openpanel · CWE-79 Без аутентификации XSS	Высокая8,4	—	0,3 %	4 сент. 2026 г.
36Наблюдать	CVE-2026-85614Эксплойта нет	OpenPanel API before 2.3.0 Unauthenticated SSRF via site-checkeropenpanel-dev · openpanel · CWE-918 Без аутентификации SSRF	Критическая9,2	—	0,2 %	4 сент. 2026 г.
33Наблюдать	CVE-2026-85616Эксплойта нет	Snipe-IT before 8.6.2 Authorization Bypass via Checkout-Acceptancesnipeitapp · snipe-it · CWE-639 Нарушение контроля доступа (IDOR)	Высокая8,4	—	0,3 %	4 сент. 2026 г.
34Наблюдать	CVE-2026-85617Эксплойта нет	snipe-it before 8.6.3 Authorization Bypass via Bulk Deletesnipeitapp · snipe-it · CWE-639 Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,4 %	4 сент. 2026 г.
30Наблюдать	CVE-2026-81665Эксплойта нет	Corosync: corosync: heap-based buffer overflow in totempg assembly buffer during fragmented message reassemblyred hat · red hat enterprise linux 10 · CWE-122 Без аутентификации Ошибки памяти	Высокая7,5	—	0,4 %	4 сент. 2026 г.
35Наблюдать	CVE-2026-18198Эксплойта нет	SQL Injection in TAC Information's GoldenHorntac information services internal and external trade inc. · goldenhorn oneit · CWE-89 SQL-инъекция	Высокая8,8	—	0,4 %	4 сент. 2026 г.
28Наблюдать	CVE-2026-74236Эксплойта нет	GFI Exinda AI / ClearView < 7.6.5 Path Traversal via Diagnostic File Deletion Handlergfi software · gfi exinda ai · CWE-22 Обход пути	Высокая7,0	—	0,9 %	4 сент. 2026 г.
28Наблюдать	CVE-2026-74237Эксплойта нет	GFI Exinda AI / ClearView < 7.6.5 Argument Injection via Tools Iperf Clientgfi software · gfi exinda ai · CWE-88	Высокая7,1	—	0,3 %	4 сент. 2026 г.

CVE-2026-80098
40В плане
Copilot Studio Elevation of Privilege Vulnerability
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
microsoft · copilot studio3 сент. 2026 г.
CVE-2026-85426
37Наблюдать
MOOS-IvP through 24.8.1 uMemWatch Command Injection via MOOS Client Names
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE без входа
- Инъекция команд
moos-ivp · moos-ivp3 сент. 2026 г.
CVE-2026-85452
34Наблюдать
MOOS ui-moos through 50b9c6c uMS Buffer Overflow via Long MOOS Identifiers
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
themoos · ui-moos3 сент. 2026 г.
CVE-2026-67397
34Наблюдать
Path traversal in Plesk 18.0.79.9 and earlier and 18.0.80 through 18.0.80.5 allows local users to execute arbitrary code as root.
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- RCE
- Обход пути
webpros · plesk3 сент. 2026 г.
CVE-2026-67398
32Наблюдать
Missing authorization vulnerability has been discovered in 2Checkout payment gateway of WHMCS from 8.13.0 before 8.13.7, from 9.0.0 before 9
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
webpros · whmcs3 сент. 2026 г.
CVE-2026-67402
36Наблюдать
An insecure Apache configuration in ConfigServer Security & Firewall maps /usr/bin as CGI programs through the Messenger v3 HTTPS virtual ho
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
webpros · configserver security & firewall3 сент. 2026 г.
CVE-2026-45200
31Наблюдать
GPU DDK - Double free in _FreeOSPages due to incorrect allocation flag set by _EncodeAllocationFlags
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
imagination technologies · graphics ddk3 сент. 2026 г.
CVE-2026-62906
29Наблюдать
Microsoft Discovery Studio Information Disclosure Vulnerability
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
microsoft · discovery studio3 сент. 2026 г.
CVE-2026-70352
40В плане
Azure AI Language Elevation of Privilege Vulnerability
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
microsoft · azure ai language authoring3 сент. 2026 г.
CVE-2026-83711
40В плане
Microsoft Azure Active Directory B2C Elevation of Privilege Vulnerability
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
microsoft · azure active directory b2c3 сент. 2026 г.
CVE-2026-85424
37Наблюдать
MOOS core-moos through 10.4.0 Missing Authentication for MOOSDB Publish, Subscribe and DB_CLEAR
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
themoos · core-moos3 сент. 2026 г.
CVE-2026-85425
38Наблюдать
MOOS-IvP through 24.8.1 iSay Command Injection via SAY_MOOS
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %
- RCE без входа
- Инъекция команд
mit · moos-ivp3 сент. 2026 г.
CVE-2026-85427
36Наблюдать
MOOS essential-moos through 10.0.1 pAntler Remote Code Execution via Unauthenticated MISSION_FILE
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- RCE без входа
- Обход аутентификации
themoos · essential-moos3 сент. 2026 г.
CVE-2026-85428
37Наблюдать
MOOS core-moos through 10.4.0 MOOSDB HTTP Server Unauthenticated Variable Write
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
themoos · core-moos3 сент. 2026 г.
CVE-2026-85429
34Наблюдать
MOOS-IvP through 24.8.1 uFldNodeComms Node Message Source Spoofing
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
mit · moos-ivp3 сент. 2026 г.
CVE-2026-85430
35Наблюдать
MOOS essential-moos through 10.0.1 pShare Unauthenticated UDP Datagram Republishing
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход аутентификации
themoos · essential-moos3 сент. 2026 г.
CVE-2026-85431
35Наблюдать
MOOS essential-moos through 10.0.1 pMOOSBridge Unauthenticated UDP Packet Injection
ВысокаяCVSS 8,7Эксплойта нетEPSS 3 %
- Без аутентификации
themoos · essential-moos3 сент. 2026 г.
CVE-2026-85432
35Наблюдать
MOOS core-moos through 10.4.0 MOOSDB Message Source Spoofing via Wire Identity
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
themoos · core-moos3 сент. 2026 г.
CVE-2026-85433
37Наблюдать
MOOS essential-moos through 10.0.1 pShare Unauthorized Runtime Route Reconfiguration
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
themoos · essential-moos3 сент. 2026 г.
CVE-2026-85434
37Наблюдать
MOOS-IvP through 24.8.1 uFldShoreBroker Bridge Route Injection via Unverified Node Ping
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
mit · moos-ivp3 сент. 2026 г.
CVE-2026-85435
37Наблюдать
MOOS-IvP through 24.8.1 uFldNodeBroker Unauthenticated Shore Route Enrollment
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
mit · moos-ivp3 сент. 2026 г.
CVE-2026-85436
35Наблюдать
MOOS essential-moos through 10.0.1 pMOOSBridge Heap Corruption via Negative UDP Length
ВысокаяCVSS 8,7Эксплойта нетEPSS 2 %
- Без аутентификации
- Ошибки памяти
themoos · essential-moos3 сент. 2026 г.
CVE-2026-85437
37Наблюдать
MOOS-IvP through 24.8.1 Buffer Overflow in IvP Function String Decoders
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %
- RCE без входа
- Ошибки памяти
mit · moos-ivp3 сент. 2026 г.
CVE-2026-85438
37Наблюдать
MOOS-IvP through 24.8.1 Out-of-Bounds Write via Unvalidated IvP Payload Counts
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %
- Без аутентификации
- Ошибки памяти
mit · moos-ivp3 сент. 2026 г.
CVE-2026-85439
34Наблюдать
MOOS-IvP through 24.8.1 alogsplit Command Injection via Input Pathname
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
- Инъекция команд
mit · moos-ivp3 сент. 2026 г.
CVE-2026-85440
37Наблюдать
MOOS core-moos through 10.4.0 MOOSDB Pre-Authentication Heap Overflow via Negative Packet Length
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %
- Без аутентификации
- Ошибки памяти
themoos · core-moos3 сент. 2026 г.
CVE-2026-85441
34Наблюдать
MOOS core-moos through 10.4.0 MOOSDB Denial of Service via Negative Serialized String Length
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
themoos · core-moos3 сент. 2026 г.
CVE-2026-85442
34Наблюдать
MOOS core-moos through 10.4.0 MOOSDB Denial of Service via Unbounded Packet Allocation
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
themoos · core-moos3 сент. 2026 г.
CVE-2026-85443
34Наблюдать
MOOS core-moos through 10.4.0 MOOSDB Accept Loop Denial of Service
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
themoos · core-moos3 сент. 2026 г.
CVE-2026-85444
34Наблюдать
MOOS-IvP through 24.8.1 Out-of-Bounds Read in isBraced, isQuoted and isChevroned
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mit · moos-ivp3 сент. 2026 г.
CVE-2026-85445
34Наблюдать
MOOS-IvP through 24.8.1 BHV_IPF Demultiplexer Memory Exhaustion via Packet Count
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
mit · moos-ivp3 сент. 2026 г.
CVE-2026-85446
34Наблюдать
MOOS-IvP through 24.8.1 uFldNodeComms Quadratic Processing Denial of Service
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
mit · moos-ivp3 сент. 2026 г.
CVE-2026-85447
34Наблюдать
MOOS-IvP through 24.8.1 pRealm Unbounded REALMCAST_REQ Subscription Denial of Service
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
mit · moos-ivp3 сент. 2026 г.
CVE-2026-85448
34Наблюдать
MOOS-IvP through 24.8.1 uFldShoreBroker Unbounded Community State Retention
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
mit · moos-ivp3 сент. 2026 г.
CVE-2026-85449
34Наблюдать
MOOS-IvP through 24.8.1 pMarineViewer Unbounded Memory Consumption via NODE_REPORT
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Отказ в обслуживании
mit · moos-ivp3 сент. 2026 г.
CVE-2026-85450
34Наблюдать
MOOS core-moos through 10.4.0 MOOSDB HTTP Server Resource Exhaustion
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
themoos · core-moos3 сент. 2026 г.
CVE-2026-85451
28Наблюдать
MOOS core-moos through 10.4.0 Remote Process Termination via Hard-Coded Multicast Passphrase
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
themoos · core-moos3 сент. 2026 г.
CVE-2026-85455
35Наблюдать
MOOS core-moos through 10.4.0 MOOSDB Out-of-Bounds Read via Short Packet
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
- Ошибки памяти
themoos · core-moos3 сент. 2026 г.
CVE-2026-75754
40В плане
Missing Authentication for Critical Function, Server-Side Request Forgery (SSRF), and Use of Hard-coded Credentials in ASUS Control Center a
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- SSRF
asus · control center enterprise (acc)3 сент. 2026 г.
CVE-2026-85146
37Наблюдать
Lightstar｜SmartIT Desktop Manager - Use of Hard-coded Credentials
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
lightstar · smartit desktop manager3 сент. 2026 г.
CVE-2026-85147
34Наблюдать
Lightstar｜SmartIT Desktop Manager - Use of Hard-coded Credentials
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
- Нарушение контроля доступа (IDOR)
lightstar · smartit desktop manager3 сент. 2026 г.
CVE-2026-85148
37Наблюдать
Lightstar｜SmartIT Desktop Manager - Use of Hard-coded Credentials
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
lightstar · smartit desktop manager3 сент. 2026 г.
CVE-2026-11613
39Наблюдать
Divi Ajax Filter <= 5.1.2 - Unauthenticated Local File Inclusion via 'custom_loop_template' Parameter
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- RCE без входа
divi engine · divi ajax filter4 сент. 2026 г.
CVE-2026-85504
39Наблюдать
FreeIPMI before 1.6.19 has a stack-based buffer overflow in _ipmi_sel_oem_fujitsu_get_sel_entry_long_text in libfreeipmi/sel/ipmi-sel-string
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
freeipmi · freeipmi4 сент. 2026 г.
CVE-2026-85505
30Наблюдать
ipmi-oem in FreeIPMI before 1.6.19 has a stack-based buffer over-read in ipmi_oem_fujitsu_get_sel_entry_long_text in ipmi-oem/ipmi-oem-fujit
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
freeipmi · freeipmi4 сент. 2026 г.
CVE-2026-85506
39Наблюдать
ipmi-oem in FreeIPMI before 1.6.19 has a stack-based buffer overflow in _get_dell_system_info_idrac_info in ipmi-oem/ipmi-oem-dell.c (idrac-
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
freeipmi · freeipmi4 сент. 2026 г.
CVE-2026-85507
39Наблюдать
ipmi-oem in FreeIPMI before 1.6.19 has a stack-based buffer overflow in _output_dell_system_info_cmc_info in ipmi-oem/ipmi-oem-dell.c (cmc-i
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
freeipmi · freeipmi4 сент. 2026 г.
CVE-2026-85508
39Наблюдать
ipmi-oem in FreeIPMI before 1.6.19 has a stack-based buffer overflow in _output_dell_system_info_cmc_ipv6_info in ipmi-oem/ipmi-oem-dell.c (
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
freeipmi · freeipmi4 сент. 2026 г.
CVE-2026-85509
39Наблюдать
FreeIPMI before 1.6.19 has a stack-based buffer overflow in _read_fru_data in libfreeipmi/fru/ipmi-fru.c when a BMC returns more bytes than
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
freeipmi · freeipmi4 сент. 2026 г.
CVE-2026-16281
28Наблюдать
Classified Listing < 6.1.1 - Subscriber+ Arbitrary Attachment Deletion and Listing Image Tampering via IDOR
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
unknown · classified listing4 сент. 2026 г.
CVE-2026-19224
28Наблюдать
Hummingbird < 3.21.2 - Admin+ Network-Wide RCE via Hub Connector on Multisite
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- RCE
unknown · hummingbird performance4 сент. 2026 г.
CVE-2026-62928
38Наблюдать
XING CPTrans-ME-X contains an OS Command Injection (CWE-78).
КритическаяCVSS 9,3Эксплойта нетEPSS 2 %
- RCE без входа
- Инъекция команд
xing inc. · xing cptrans-me-x4 сент. 2026 г.
CVE-2026-66840
34Наблюдать
XING CPTrans-ME-X contains an Exposure of Sensitive System Information to an Unauthorized Control Sphere (CWE-497).
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
xing inc. · xing cptrans-me-x4 сент. 2026 г.
CVE-2026-69657
37Наблюдать
XING CPTrans-ME-X contains a Use of Default Password (CWE-1393).
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
xing inc. · xing cptrans-me-x4 сент. 2026 г.
CVE-2026-70403
37Наблюдать
XING CPTrans-ME-X contains a Use of Hard-coded Password (CWE-259).
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
xing inc. · xing cptrans-me-x4 сент. 2026 г.
CVE-2026-80181
36Наблюдать
Apache Allura: Server-side request forgery
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
apache software foundation · apache allura4 сент. 2026 г.
CVE-2026-81270
30Наблюдать
Apache Allura: Information exposure via search
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
apache software foundation · apache allura4 сент. 2026 г.
CVE-2026-82186
16Наблюдать
WPLP Cookie Consent < 4.4.2 - Admin+ SQLi via 'offset' Parameter
СредняяCVSS 4,1Proof of conceptEPSS 0 %
- SQL-инъекция
unknown · wplp cookie consent4 сент. 2026 г.
CVE-2026-85085
38Наблюдать
The Canva Android App before 2.376.0 allowed an external origin to be loaded in a privileged WebView.
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- Без аутентификации
canva · canva4 сент. 2026 г.
CVE-2026-85094
35Наблюдать
The Canva Android App before 2.376.0 did not restrict the headers returned to an external origin running in a privileged WebView.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
canva · canva4 сент. 2026 г.
CVE-2026-6217
25Наблюдать
Information Disclosure in Pik Online Software's Portal
СредняяCVSS 6,3Эксплойта нетEPSS 0 %
pik online software solutions inc. · pik online portal4 сент. 2026 г.
CVE-2026-57777
30Наблюдать
WordPress WooCommerce plugin < 11.0 - SQL Injection vulnerability
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- SQL-инъекция
automattic · woocommerce4 сент. 2026 г.
CVE-2026-81302
34Наблюдать
PALLET CONTROL products contain an incorrect default permission vulnerability, which may allow a local attacker to execute arbitrary code wi
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
jal digital co.,ltd. · pallet control4 сент. 2026 г.
CVE-2026-85525
29Наблюдать
Improper OCSP response validation in Snowflake drivers
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
snowflake · snowflake connector for python4 сент. 2026 г.
CVE-2026-85533
30Наблюдать
MISP Sharing Group Authorization Bypass via Omitted Distribution Parameter
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
misp · misp4 сент. 2026 г.
CVE-2026-85538
33Наблюдать
MISP Attribute Deletion Authorization Bypass Allows Users Without Modify Permissions to Delete Attributes
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
misp · misp4 сент. 2026 г.
CVE-2026-76169
30Наблюдать
fastify vulnerable to authentication bypass via malformed URLs reaching encapsulated not-found handlers
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
fastify · fastify4 сент. 2026 г.
CVE-2026-82923
39Наблюдать
AI Website Builder (GitHub build) 1.0.0 - Unauthenticated RCE via Unprotected REST Routes
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Нарушение контроля доступа (IDOR)
unknown · ai website builder (github build)4 сент. 2026 г.
CVE-2026-84469
30Наблюдать
fastify vulnerable to request validation bypass via skipped boolean false schemas
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
fastify · fastify4 сент. 2026 г.
CVE-2026-84504
32Наблюдать
fastify vulnerable to request body replacement via an async validation result collision
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
fastify · fastify4 сент. 2026 г.
CVE-2026-85184
36Наблюдать
@fastify/middie vulnerable to path-scoped middleware bypass via absolute-form request target
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
fastify · fastify\/middie4 сент. 2026 г.
CVE-2026-85540
34Наблюдать
Interinfo｜DreamMaker - SQL Injection
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- SQL-инъекция
interinfo · dreammaker4 сент. 2026 г.
CVE-2026-85546
34Наблюдать
MISP Sharing Group Quick-Edit Actions Allow CSRF via State-Changing GET Requests
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- CSRF
misp · misp4 сент. 2026 г.
CVE-2026-4644
34Наблюдать
Improper Authorization in Google Cloud Integration Connectors Leads to Project Takeover
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
google cloud · integration connectors4 сент. 2026 г.
CVE-2026-79707
34Наблюдать
Arbitrary File Read in Google Agent Development Kit (ADK)
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
google cloud · agent development kit (adk)4 сент. 2026 г.
CVE-2026-84428
30Наблюдать
fastify vulnerable to header validation bypass via incomplete schema case normalization
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
fastify · fastify4 сент. 2026 г.
CVE-2026-85197
30Наблюдать
Libsoup: libsoup: heap use-after-free in libsoup http/2 client on_data_read() via goaway during body upload
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
red hat · red hat enterprise linux 104 сент. 2026 г.
CVE-2026-19051
28Наблюдать
Plaintext Storage of User Credentials in Menulux Software's Menulux Portal
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
menulux software inc. · menulux portal4 сент. 2026 г.
CVE-2026-19080
30Наблюдать
Username Enumeration in Menulux Software's Menulux Portal
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
menulux software inc. · menulux portal4 сент. 2026 г.
CVE-2026-85580
28Наблюдать
SiYuan before v3.8.2 Path Guard Bypass via Case Mismatch
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Обход пути
siyuan-note · siyuan4 сент. 2026 г.
CVE-2026-85581
34Наблюдать
SiYuan before v3.8.2 Denial of Service via unauthenticated UI-process registration
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
siyuan-note · siyuan4 сент. 2026 г.
CVE-2026-85582
28Наблюдать
SiYuan before v3.8.2 Unbounded Session Creation via Basic Auth
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Отказ в обслуживании
siyuan-note · siyuan4 сент. 2026 г.
CVE-2026-85583
28Наблюдать
SiYuan before v3.8.2 Path Traversal via symlink in file API
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Обход пути
siyuan-note · siyuan4 сент. 2026 г.
CVE-2026-85584
34Наблюдать
SiYuan before v3.8.2 Denial of Service via Auth Throttle
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
siyuan-note · siyuan4 сент. 2026 г.
CVE-2026-85585
34Наблюдать
SiYuan before v3.8.2 Unbounded Memory Consumption via ControlConcurrency
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
siyuan-note · siyuan4 сент. 2026 г.
CVE-2026-85590
28Наблюдать
phpMyFAQ before 4.1.8 Authentication Bypass via Two-Factor Disable
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Обход аутентификации
- CSRF
thorsten · phpmyfaq4 сент. 2026 г.
CVE-2026-85591
28Наблюдать
phpMyFAQ before 4.1.8 Authentication Bypass via Unverified Password Change
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Обход аутентификации
- CSRF
thorsten · phpmyfaq4 сент. 2026 г.
CVE-2026-85602
37Наблюдать
Grav Form Plugin before 9.1.20 reCAPTCHA v3 Authentication Bypass
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
getgrav · grav-plugin-form4 сент. 2026 г.
CVE-2026-85603
28Наблюдать
Grav Admin Plugin Path Traversal via Save As Language Code
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Обход пути
getgrav · grav4 сент. 2026 г.
CVE-2026-85604
34Наблюдать
Grav before 2.0.18 Remote Code Execution via sort filter
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE без входа
getgrav · grav4 сент. 2026 г.
CVE-2026-85610
34Наблюдать
OpenPanel before 2.3.0 Remote Code Execution via chart formulas
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
openpanel-dev · openpanel4 сент. 2026 г.
CVE-2026-85612
34Наблюдать
OpenPanel before 2.3.0 SSRF via favicon and og endpoints
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
openpanel-dev · openpanel4 сент. 2026 г.
CVE-2026-85613
33Наблюдать
OpenPanel before 2.3.0 Unauthenticated XSS via SVG Favicon Proxy
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
openpanel-dev · openpanel4 сент. 2026 г.
CVE-2026-85614
36Наблюдать
OpenPanel API before 2.3.0 Unauthenticated SSRF via site-checker
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
openpanel-dev · openpanel4 сент. 2026 г.
CVE-2026-85616
33Наблюдать
Snipe-IT before 8.6.2 Authorization Bypass via Checkout-Acceptance
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
snipeitapp · snipe-it4 сент. 2026 г.
CVE-2026-85617
34Наблюдать
snipe-it before 8.6.3 Authorization Bypass via Bulk Delete
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
snipeitapp · snipe-it4 сент. 2026 г.
CVE-2026-81665
30Наблюдать
Corosync: corosync: heap-based buffer overflow in totempg assembly buffer during fragmented message reassembly
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
red hat · red hat enterprise linux 104 сент. 2026 г.
CVE-2026-18198
35Наблюдать
SQL Injection in TAC Information's GoldenHorn
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- SQL-инъекция
tac information services internal and external trade inc. · goldenhorn oneit4 сент. 2026 г.
CVE-2026-74236
28Наблюдать
GFI Exinda AI / ClearView < 7.6.5 Path Traversal via Diagnostic File Deletion Handler
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Обход пути
gfi software · gfi exinda ai4 сент. 2026 г.
CVE-2026-74237
28Наблюдать
GFI Exinda AI / ClearView < 7.6.5 Argument Injection via Tools Iperf Client
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
gfi software · gfi exinda ai4 сент. 2026 г.